La Ley también exige que todos los operadores de sistemas informáticos federales , incluidos los organismos federales y sus contratistas , establezcan planes de seguridad .
Estos planes de seguridad suelen ser redactados por ejecutivos con muy poca información informática .